Information Technology Reference
In-Depth Information
sind sicher, wenn die Systeme sicher sind. Dem Sicherheitsbeauftragten, der die
Geheimhaltung des Gebäudeplans für das BND-Gebäude sicherstellen soll, hilft
das natürlich nicht weiter. Es ist ja schön und gut, wenn niemand an die Pläne auf
dem Server kommt, aber während des Baus jeder ins Gebäude kommt bzw. den
Grundriss von oben aus einem Flugzeug abfotografieren kann.
Informationssysteme sind also mehr als nur die Summe ihrer Teile. Sie bestehen
nicht ausschließlich aus Informationen oder Technik. Informationssysteme sind
sozio-technische Gesamtsysteme, die aus Informationen, Hardware, Software und
aus den beteiligten Menschen bestehen. Was Informationen sind und ob sie zu
schützen sind, muss sich folglich aus dem Gesamtsystem ableiten.
In der Literatur wird der Begriff des Informationssystems nicht immer so weit
gefasst. Bei Fischer
47
werden Informationssysteme beschrieben als
„Datenorganisationsformen auf Rechenanlagen, die bestimmte Vorgänge und Abläufe in
Kommunikationsprozessen unterstützen“
. Bei Hansen
48
wird der Mensch zwar in die
Begriffsdefinition einbezogen, steht der Technik jedoch quasi gegenüber. Nach der
dortigen Definition ist
„ein Informationssystem eine Menge von Menschen und
Maschinen (Automaten), die Informationen erzeugen und/oder benutzen und die durch
Kommunikationsbeziehungen miteinander verbunden sind“
. Verschiedene andere
Autoren
49
verwenden den Begriff eines aus Teilsystemen bestehenden sozio-
technischen Gesamtsystems. Dies ist eine Begrifflichkeit, die stärker auf
verbindende, soziale Elemente setzt und nicht versucht, den Begriff in eine kurze
Formel zu pressen.
Besonders wichtig sind die Verknüpfungen innerhalb eines Informationssystems,
die man gar nicht hoch genug einschätzen kann. Wer die Bauvorschriften kennt,
die für eine Zaunanlage um ein Atomwaffenlager gelten, der kann anhand des
Zauns sagen, was in den Bunkeranlagen gelagert wird. Den Serverraum in einem
Gebäude findet man leicht, wenn man sich an den Außengeräten der
Klimaanlagen orientiert und hinter vergitterten Fenstern befinden sich nicht nur
Gefängniszellen. Auf diese Art werden Zäune, Klimageräte und Fenstergitter leicht
zu einem Informationsschild mit der Aufschrift:
„Für größtmöglichen Schaden bitte
hier einbrechen!“
47
Fischer, Joachim; Informationswirtschaft: Anwendungsmanagement; 1999; Oldenbourg,
ISBN 3486250787
48
Meyer, H.-M.: Softwarearchitekturen für verteilte Verarbeitung. In: Hansen, W.-R.:
Client-Server-Architektur; 1993; Addison-Wesley
